Веб-Контроль
для Windows, macOS и Linux
Веб-Контроль управляет доступом пользователей к веб-ресурсам. Это позволяет уменьшить расход трафика и сократить нецелевое использование рабочего времени. При попытке пользователя открыть веб-сайт, доступ к которому ограничен Веб-Контролем, Kaspersky Endpoint Security заблокирует доступ или покажет предупреждение.
Правила доступа к веб-сайтам
Веб-Контроль управляет доступом пользователей к веб-сайтам с помощью правил доступа. Вы можете настроить доступ к веб-сайтам по следующим областям проверки:
- Категория веб-сайта. Категоризацию веб-сайтов обеспечивает облачная служба Kaspersky Security Network, эвристический анализ, а также база известных веб-сайтов (входит в состав баз приложения). Вы можете ограничить доступ пользователей к отдельным категориям, например, к категории Социальные сети, или другим категориям.
WindowsТип данных. Вы можете ограничить доступ пользователей к данным на веб-сайте и, например, скрыть графические изображения. Kaspersky Endpoint Security определяет тип данных по формату файла, а не по расширению.Kaspersky Endpoint Security не проверяет файлы внутри архивов. Например, если файлы изображений помещены в архив, Kaspersky Endpoint Security определит тип данных Архивы, а не Графические файлы.
- Отдельный адрес. Вы можете ввести веб-адрес или использовать маски.
Вы можете использовать одновременно несколько способов регулирования доступа к веб-сайтам. Например, вы можете ограничить доступ к типу данных Файлы офисных приложений только для категории веб-сайтов Веб-почта.
Веб-Контроль также позволяет настроить следующие дополнительные параметры правил доступа к веб-сайтам:
- Пользователь или группа, на которых распространяется правило.
Например, вы можете ограничить доступ в интернет через браузер для всех пользователей организации, кроме IT-отдела.
- Расписание доступа к устройствам.
Например, вы можете ограничить доступ в интернет через браузер только в рабочее время.
Настройки Веб-Контроля
Настройка
ОС
Описание
Шаблоны сообщений
WindowsLinuxПредупреждение. Поле ввода содержит шаблон сообщения, которое появляется при срабатывании правила, предупреждающего о попытке доступа к нерекомендованному веб-ресурсу.
Сообщение о блокировке. Поле ввода содержит шаблон сообщения, которое появляется при срабатывании правила, блокирующего доступ к веб-ресурсу.
Сообщение администратору. Шаблон сообщения для отправки администратору локальной сети организации. Используется в случае, если доступ к веб-ресурсу, по мнению пользователя, заблокирован ошибочно.
Для работы с шаблонами сообщений предусмотрены специальные переменные (например,
%USER_NAME%). Переменные позволяют использовать единый шаблон сообщений для различных компьютеров.Список правил
WindowsmacOSLinuxСписок с правилами доступа к веб-ресурсам. Каждое правило имеет приоритет. Чем выше правило в списке, тем выше его приоритет. Если веб-сайт добавлен в несколько правил, Веб-Контроль регулирует доступ к веб-сайтам по правилу с высшим приоритетом.
Действие по умолчанию
WindowsmacOSLinuxПравило доступа к веб-ресурсам, которые не входят ни в одно из правил. Возможны следующие варианты:
- Разрешать все, не указанное в списке правил.
- Блокировать все, не указанное в списке правил.
Завершать активные пользовательские сеансы браузера после применения правила
WindowsЕсли флажок установлен, Веб-Контроль разрывает подключение к запрещенным веб-ресурсам сразу после применения политики. Браузер немедленно прекращает загрузку данных на веб-странице. При обновлении веб-страницы или переходе на другую запрещенную веб-страницу приложение показывает предупреждение.
Веб-Контроль позволяет немедленно разрывать соединения к веб-ресурсам только в браузерах. Для других приложений Веб-Контроль ограничивает только новые подключения.
Если флажок снят, Веб-Контроль ограничивает только новые подключения к запрещенным веб-ресурсам. Активные подключения Веб-Контроль не разрывает.
Мониторинг веб-сессий
WindowsKaspersky Endpoint Security записывает данные о посещении всех веб-сайтов, в том числе и разрешенных. Kaspersky Endpoint Security отправляет события в Kaspersky Security Center, журнал событий Windows и отчет. Для мониторинга активности пользователя в интернете нужно настроить параметры сохранения событий.
Браузеры, которые поддерживают функцию мониторинга: Microsoft Edge, Microsoft Internet Explorer, Google Chrome, Яндекс.Браузер, Mozilla Firefox. Мониторинг активности пользователей не работает в других браузерах.
Мониторинг активности пользователя в интернете может потребовать больше ресурсов компьютера при расшифровке HTTPS-трафика.